| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-45231 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 Trend Micro Worry-Free Business Security(10.0 SP1 및 Services)에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 특수하게 제작된 파일을 생성하여 대상 시스템에서 로컬 권한을 상승시킬 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 선행되어야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2021-45440 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Trend Micro Worry-Free Business Security 10.0 SP1(온프레미스 버전 전용)에서 불필요한 권한 부여 취약점이 발견되었습니다. 로컬 공격자가 사칭 권한을 악용하여 더 높은 수준의 권한으로 상승할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2021-45441 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS)에서 발생하는 Origin Validation 오류 취약점입니다. 로컬 공격자가 특수하게 제작된 파일을 조작하여 특정 파이프를 통해 명령을 실행함으로써 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2022-23222 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.15.14 이하 버전의 kernel/bpf/verifier.c에서 특정 *_OR_NULL 포인터 타입을 통한 포인터 산술 연산이 가능하여 발생하는 취약점입니다. 이를 통해 로컬 사용자가 권한 상승을 수행할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:29 |
| CVE-2021-34401 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap NVGPU_IOCTL_CHANNEL_SET_ERROR_NOTIFIER 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 악용할 경우 임의 코드 실행, 데이터 무결성 침해 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2022-01-18 | 2026-06-17 03:55 |
| CVE-2022-0166 | HIGH | 7.8 | OpenSSL |
McAfee Agent 5.7.5 미만 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 특정 경로에 악성 openssl.cnf 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-01-19 | 2026-06-17 04:20 |
| CVE-2022-23120 | HIGH | 7.8 | - |
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 코드 주입 취약점입니다. 공격자가 활성화 및 구성되지 않은 상태의 에이전트에 접근할 수 있다면, 루트 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2022-01-20 | 2026-06-17 04:29 |
| CVE-2021-34866 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14-rc3 버전의 eBPF 프로그램 처리 과정에서 발생하는 취약점입니다. 사용자 제공 eBPF 프로그램에 대한 검증이 미흡하여 타입 혼동(Type Confusion)이 발생하며, 이를 통해 로컬 공격자가 권한을 상승시키고 커널 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2022-01-25 | 2026-10-08 21:17 |
| CVE-2022-0351 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 버퍼 시작 지점 이전의 메모리 위치에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 손상이 발생하거나 프로그램이 비정상적으로 종료될 수 있습니다.
|
2022-01-25 | 2026-10-08 21:17 |
| CVE-2022-24122 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14에서 5.16.4 버전 사이에서 발생하는 취약점으로, 권한이 없는 사용자 네임스페이스가 활성화된 경우 ucounts 객체가 네임스페이스보다 오래 생존하여 Use-After-Free 오류를 유발합니다. 이를 통해 공격자는 권한 상승을 시도할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:31 |
| CVE-2022-21988 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-22003 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-22004 | HIGH | 7.8 | Microsoft Office |
Microsoft Office ClickToRun에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-23276 | HIGH | 7.8 | - |
Linux 컨테이너용 SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21825 | HIGH | 7.8 | - |
App Protection이 설치된 Citrix Workspace App for Linux 2012-2111 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 로컬 권한 상승을 수행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-24958 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.8 이전 버전의 drivers/usb/gadget/legacy/inode.c에서 dev->buf 해제 처리가 잘못되어 발생하는 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2022-02-11 | 2026-09-11 16:17 |
| CVE-2021-21958 | HIGH | 7.8 | Hancom Office 2020 |
Hancom Office 2020 11.0.0.2353 버전의 HwordApp.dll 기능에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 악성 파일을 제공할 경우 메모리 손상이 발생하여 임의 코드가 실행될 수 있습니다.
|
2022-02-16 | 2026-06-17 03:36 |
| CVE-2021-3760 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC 스택에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2022-25265 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.10 이하 버전에서 특정 방식으로 빌드된 오래된 바이너리 파일이 exec-all 속성을 가질 수 있는 취약점입니다. 이로 인해 파일 내의 실행 불가능한 영역에 위치한 바이트가 실행될 수 있는 보안 결함이 발생합니다.
|
2022-02-16 | 2026-06-17 04:33 |
| CVE-2022-0646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP 서브시스템에서 장치 제거 시 unregister_netdev 이후 cancel_work_sync가 호출되는 과정에서 Use-After-Free 결함이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-02-18 | 2026-06-17 04:20 |
| CVE-2021-45082 | HIGH | 7.8 | Python |
Cobbler 3.3.1 미만 버전의 templar.py 파일에서 발견된 취약점입니다. check_for_invalid_imports 함수가 '#from MODULE import' 형식을 제대로 차단하지 못해, Cheetah 코드를 통해 임의의 Python 모듈을 가져올 수 있습니다.
|
2022-02-19 | 2026-06-17 04:13 |
| CVE-2022-25365 | HIGH | 7.8 | Docker |
Windows용 Docker Desktop 4.5.1 미만 버전에서 공격자가 임의의 파일을 이동시킬 수 있는 취약점이 발견되었습니다. 이 문제는 이전 취약점인 CVE-2022-23774에 대한 수정이 불완전하여 발생한 것입니다.
|
2022-02-19 | 2026-06-17 04:33 |
| CVE-2022-24679 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 시스템 내 임의의 위치에 쓰기 가능한 폴더를 생성함으로써 관리자 권한을 획득할 수 있습니다. 이 공격을 수행하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-24680 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 로컬에서 마운트 포인트를 생성하여 임의의 폴더를 삭제함으로써 시스템 권한을 획득할 수 있습니다. 이 공격을 수행하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-25636 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.4부터 5.6.10 버전의 net/netfilter/nf_dup_netdev.c에서 힙 영역의 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점은 nf_tables_offload와 관련이 있으며, 로컬 사용자가 시스템 권한을 획득할 수 있게 합니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2021-3715 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 트래픽 제어(Traffic Control) 네트워킹 서브시스템 내 '라우팅 결정' 분류기에서 분류 필터 변경 시 Use-After-Free 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 시스템 권한을 상승시킬 수 있으며, 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2022-03-02 | 2026-06-17 04:05 |
| CVE-2022-0492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroup v1 release_agent 기능에서 권한 상승 및 네임스페이스 격리 우회 취약점이 발견되었습니다. 특정 조건에서 공격자가 cgroup_release_agent_write 함수를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:20 |
| CVE-2022-26490 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.12 이하 버전의 st21nfca 드라이버에서 신뢰할 수 없는 길이 매개변수로 인해 EVT_TRANSACTION 버퍼 오버플로가 발생합니다. 이 취약점은 NFC 관련 이벤트 처리 과정에서 메모리 손상을 일으킬 수 있습니다.
|
2022-03-06 | 2026-09-01 18:04 |
| CVE-2022-24461 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-24509 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |